KYBEZ

Kybernetické prostředí se neustále mění. Zatímco některé známé ransomware skupiny v posledních měsících zmizely z mapy nebo omezily svou činnost, na jejich místo přicházejí noví hráči. Jedním z nich je skupina The Gentlemen, která se během velmi krátké doby zařadila mezi nejaktivnější ransomware gangy současnosti.

Podle bezpečnostních analytiků stojí The Gentlemen za významným podílem aktuálně evidovaných ransomware útoků. Přestože se jedná o relativně nové jméno, skupina si dokázala rychle vybudovat pozici na kyberkriminální scéně a upozornit na sebe sérií útoků proti organizacím z různých odvětví.

Ransomware jako služba

Zajímavé je, že The Gentlemen fungují na principu takzvaného Ransomware-as-a-Service (RaaS). Tento model umožňuje, aby samotní provozovatelé vyvíjeli a spravovali ransomware, zatímco útoky provádějí jejich partneři nebo affiliate skupiny. Zjednodušeně řečeno jde o podobný model, jaký známe z běžného podnikání – pouze v kyberzločineckém prostředí.

Díky tomu mohou útočníci výrazně rozšiřovat své operace a zasahovat větší množství organizací po celém světě. Současně se snižuje bariéra vstupu pro další kyberzločince, kteří si nemusí vytvářet vlastní škodlivý software a mohou využít již připravenou infrastrukturu.

Průmysl a výroba pod tlakem

Terčem skupiny se stávají především průmyslové podniky, výrobní společnosti a IT organizace. Právě tyto subjekty bývají pro útočníky atraktivní, protože případný výpadek výroby nebo provozu může způsobit vysoké finanční ztráty.

V prostředí průmyslových podniků navíc často existuje silná závislost na nepřetržitém provozu. Každá hodina odstávky může znamenat ztrátu zakázek, narušení dodavatelského řetězce nebo problémy s plněním smluvních závazků. To následně zvyšuje tlak na rychlé obnovení systémů a v některých případech i ochotu obětí jednat o zaplacení výkupného.

Staré skupiny mizí, nové přicházejí

Příběh skupiny The Gentlemen zároveň ukazuje širší trend současné kybernetické kriminality. Navzdory úspěšným zásahům bezpečnostních složek proti některým známým gangům se ransomware ekosystém neoslabuje. Místo toho dochází k jeho průběžné obměně.

Jakmile jedna skupina ukončí činnost nebo se dostane pod tlak vyšetřovatelů, velmi často se objeví nová, která převezme její místo. Kyberzločinci navíc často využívají zkušenosti získané v předchozích skupinách a přenášejí je do nových projektů, což jim umožňuje rychlý start i další růst.

Hrozba, která nikam nemizí

Pro organizace je proto důležité nespoléhat na to, že zmizení známých jmen znamená snížení rizika. Hrozba ransomware útoků zůstává jednou z největších kybernetických výzev současnosti. Útočníci neustále mění své taktiky, využívají nové nástroje a hledají další cesty, jak proniknout do firemních sítí.

Příchod skupiny The Gentlemen je dalším důkazem toho, že boj s ransomwarem zdaleka nekončí. Staré skupiny mizí, nové vznikají. Ransomware ekosystém se neoslabuje – pouze mění jména. To, co se mění, nejsou cíle útočníků, ale jejich názvy, struktury a metody. Pro firmy a instituce tak zůstává klíčové nepodceňovat prevenci, průběžně aktualizovat bezpečnostní opatření a být připraveny na incident ještě předtím, než nastane.